Informativa sulla privacy

Individual Growth Response Optimization è uno strumento basato su web (iGRO), sviluppato da e per conto di Pfizer Inc., destinato alle cliniche endocrinologiche (ad es. studi medici individuali o associati, persone giuridiche o altre forme di esercizio della professione) (Cliniche) e al loro personale autorizzato (Utenti finali) al fine di prevedere gli esiti della crescita nei bambini trattati con l'ormone della crescita.

Ai sensi delle leggi dell'UE e della Svizzera in materia di privacy, ciascuna Clinica sarà titolare del trattamento di tutti i dati dei pazienti inseriti ed utilizzati in iGRO e di tutti i dati degli Utenti Finali. Pfizer Healthcare Ireland, con sede a 9 Riverwalk, National Digital Park, Citywest Business Campus, Dublin 24 - D24NT20, Irlanda, sarà uno dei titolari congiunti del trattamento dei dati per quanto riguarda i dati degli Utenti Finali.

Pfizer Inc. e le altre società affiliate Pfizer sono nell’insieme indicate nella presente Informativa sulla Privacy come “Pfizer”.

Affinché le Cliniche e Pfizer possano adempiere alle rispettive responsabilità ai sensi delle leggi dell'UE e della Svizzera in materia di privacy, la presente Informativa sulla Privacy definisce le modalità con cui saranno trattate le informazioni inserite nell'utilizzo di iGRO.

 

(1) DATI PERSONALI

iGRO può memorizzare e altrimenti trattare i seguenti tipi di dati personali così come inviati dalle Cliniche:

Dati dell’utente finale	Dati del paziente
Indirizzo e-mail	ID paziente: questo è il numero di riferimento assegnato dalla clinica
Password	Iniziali del paziente
Clinica	Data di nascita
Nome	Sesso
Cognome	Età gestazionale (solo per il deficit idiopatico di ormone della crescita [IGHD])
	Peso alla nascita
	Altezza dei genitori
	Diagnosi
	Stato ed età di inizio della pubertà
	Altezza
	Peso
	Età ossea
	Picco massimo GH (facoltativo, solo per IGHD)
	Data di inizio del trattamento
	Dose GH
	Numero di iniezioni somministrate settimanalmente

(2) COOKIE

iGRO utilizza due cookie. Un cookie è un file contenente un identificatore (una stringa di lettere e numeri) che viene inviato da un server al browser e memorizzato dal browser sul disco rigido dell’utente. L'identificatore viene quindi rinviato al server ogni volta che il browser richiede una pagina dal server. Ciò consente al server di identificare e monitorare il browser.

iGRO memorizza esclusivamente cookie anonimi. I cookie non sono riconducibili ai dati personali degli Utenti Finali o dei pazienti.

I due cookie memorizzati da iGRO sono:

1)  Un cookie di sessione denominato ad es. “SESSc81e2429a611c7853e44eba4be44e134” con un valore tipo “Ur9rDZxy3v981Pa9a9xwzEvHfaSf7I_24ZKnCXNR36o”, pertanto completamente anonimo e conforme alle norme sulla privacy. I cookie di sessione saranno eliminati dal computer dell’utente alla chiusura del browser.

2)  Un cookie denominato “has_js” con un valore “1” o “0”, che viene utilizzato dallo strumento per memorizzare i criteri del browser circa l’uso di JavaScript.

La maggior parte dei browser accetta automaticamente i cookie, ma di solito è possibile modificare le impostazioni del browser per evitare che i cookie vengano installati. Per ulteriori informazioni sui cookie e su come disattivarli visitare www.allaboutcookies.org. Se si utilizza uno smartphone, impostare le preferenze attraverso l’applicazione “Impostazioni” dello smartphone e/o del browser o dell’app. Sono disponibili software che possono gestire i cookie per conto dell’utente.

 

(3) USO DI DATI PERSONALI

Ciascuna Clinica sarà titolare del trattamento di tutti i dati dei pazienti inseriti e utilizzati in iGRO e di tutti i dati degli Utenti Finali.

Pfizer Healthcare Ireland sarà inoltre uno dei titolari congiunti del trattamento dei dati degli Utenti Finali, al fine di consentire l’utilizzo di iGRO da parte della Clinica come previsto. Pfizer Healthcare Ireland non ha alcun obbligo e non prevede di ricevere alcun dato personale identificabile del paziente e non prenderà alcuna decisione, in qualità di titolare dei dati relativi ai dati personali identificabili del paziente.

L’utilizzo di iGRO da parte dell’Utente Finale si basa sul rapporto contrattuale di Pfizer con la Clinica e con l’Utente Finale (disciplinato, tra l’altro, dalle Condizioni di Utilizzo). Una volta registrati, i dati dell’Utente Finale sono necessari ad iGRO per funzionare come previsto. Inoltre, in base ai nostri interessi legittimi, Pfizer può utilizzare dati aggregati e anonimi per analisi aziendali. Pfizer può utilizzare i dati della Clinica e dell’Utente Finale:

(a)  per la registrazione e la gestione degli account della Clinica/dell’Utente Finale e per fornire l’accesso agli Utenti Finali autorizzati;

(b)  per il monitoraggio e la valutazione dell’utilizzo di iGRO in base a dati anonimi;

(c)  per inviare notifiche dei periodi di interruzione o degli aggiornamenti dell’applicazione (con l'inclusione delle sospensioni degli account degli Utenti Finali e del ritiro di iGRO);

(d)  per rispondere alle richieste di assistenza; e

(e)  per registrare i dettagli degli account degli Utenti Finali utilizzati per creare, visualizzare e aggiornare le informazioni sui pazienti e/o i dati degli Utenti Finali.

Pfizer Healthcare Ireland non avrà accesso ai dati personali dei pazienti (solo ai dati resi anonimi come descritto di seguito) e i fornitori di servizi di terze parti saranno coinvolti solo per far funzionare, gestire e fornire assistenza per iGRO, nonché per produrre e fornire i suddetti dati resi anonimi, solamente nel SEE/Svizzera e conformemente alle misure di sicurezza illustrate di seguito. Pfizer Healthcare Ireland agirà in qualità di responsabile del trattamento dei dati per quanto riguarda tutti i dati criptati dei pazienti. I fornitori di servizi, le Cliniche e gli Utenti Finali non sono tenuti né invitati a condividere i dati personali dei pazienti con Pfizer.

Pfizer riceverà solo le seguenti informazioni anonime:

• il numero di Utenti Finali che utilizzano iGRO in ogni Paese;
• il numero di pazienti con i quali iGRO è stato utilizzato; e
• metriche su ogni indicazione (ossia il numero di pazienti con diagnosi di IGHD, TS e piccoli per l'età gestazionale SGA e con cui è stato utilizzato iGRO).

Pfizer utilizzerà le statistiche aggregate sui dati conservati in iGRO allo scopo di valutare come viene utilizzato iGRO e di migliorarne la funzionalità e le prestazioni.

I suddetti prestatori di servizi renderanno anonimi i dati e forniranno solo i suddetti dati anonimi a Pfizer.

Ciascuna Clinica, in qualità di titolare esclusiva dei dati personali del paziente, dichiara che:

(a)  tutte le istruzioni relative al trattamento dei dati personali, che sono rilevanti per Pfizer e per i fornitori di servizi terzi che agiscono per conto della Clinica per scopi relativi ad iGRO, sono descritte nella presente Informativa sulla privacy o sono il risultato dell’utilizzo da parte dell’Utente Finale delle funzionalità di iGRO;

(b)  è sua esclusiva responsabilità individuare tempestivamente e rimuovere gli Utenti Finali (che si considereranno agire per conto della Clinica che li ha individuati) dagli utenti autorizzati ad accedere, aggiornare e rimuovere i dati personali dei pazienti in iGRO;

(c)  ha approvato l’utilizzo di fornitori di servizi terzi, dopo aver ricevuto da Pfizer (attraverso la presente Informativa sulla privacy o, in caso contrario, rivolgendo a Pfizer le relative domande) e valutato tutte le informazioni relative, richieste in base alla legge sulla protezione dei dati applicabile alla Clinica;

(d)  è pienamente consapevole di come accedere, aggiornare ed eliminare i dati personali del paziente attraverso le pertinenti funzionalità di iGRO ed è sua esclusiva responsabilità rispondere direttamente a qualsiasi richiesta di privacy del paziente, e ottemperare ai suoi obblighi per quanto riguarda la qualità e la conservazione dei dati personali; e

(e)  dovrà notificare per iscritto a Pfizer, nel caso in cui decida di sospendere l’utilizzo di iGRO, nel qual caso è responsabilità esclusiva della Clinica rimuovere i dati personali dei pazienti da iGRO, se del caso.

 

(4) SICUREZZA DEI DATI

iGRO e i fornitori di servizi indicati di seguito utilizzano tecnologie di sicurezza, compresi i firewall, per salvaguardare le informazioni e hanno predisposto procedure mirate a garantire la riservatezza, l’integrità, la disponibilità e la robustezza dei sistemi utilizzati per l'hosting, la manutenzione e il supporto di queste informazioni.

Tutti i dati dell’Utente Finale (ad eccezione dell'indirizzo e-mail) sono criptati utilizzando Secure Sockets Layer (SSL), una volta che l'Utente Finale li ha inseriti all'interno dell’applicazione iGRO e ha fatto clic su “Salva”.

Tutti i dati dei pazienti sono criptati utilizzando Secure Sockets Layer (SSL), una volta che l'Utente Finale li ha inseriti all’interno dell’applicazione iGRO e ha fatto clic su “Salva”.

Oltre ai fornitori di servizi indicati di seguito, solo la Clinica (attraverso gli Utenti Finali) avrà accesso ai dati identificabili del paziente. Il personale Pfizer non ha accesso ai dati identificabili del paziente.

(5) UTILIZZO DEI FORNITORI DI SERVIZI

Pfizer utilizzerà fornitori di servizi terzi per fornire lo strumento iGRO e i servizi connessi, compreso l'hosting di iGRO (incluse le relative banche dati di supporto), per erogare servizi di manutenzione e supporto, e per svolgere una funzione di supporto tecnico per gli Utenti Finali di iGRO.

Questi fornitori di servizi renderanno anonimi i dati inviati ad iGRO e comunicheranno esclusivamente le informazioni anonime a Pfizer nelle modalità descritte nella presente Informativa sulla privacy. In tutti i casi, Pfizer ha adottato misure per garantire che tutti i dati degli Utenti Finali e i dati dei pazienti siano adeguatamente protetti in conformità alla presente Informativa sulla privacy e vengano conservati interamente all'interno dello Spazio economico europeo e/o in Svizzera.

(6) MODIFICHE ALL’INFORMATIVA

Le leggi e la pratica in materia di privacy sono in continua evoluzione e Pfizer mira a soddisfare standard elevati. Di conseguenza, le nostre politiche e procedure sono sottoposte a un riesame continuo. Occasionalmente possiamo aggiornare la presente Informativa sulla privacy, pertanto invitiamo l’utente a consultare periodicamente questa pagina per prendere visione della nostra versione più recente.

Possiamo inoltre informare le Cliniche e/o gli Utenti Finali di modifiche alla nostra Informativa sulla privacy tramite e-mail.

(7) SITI WEB DI TERZE PARTI

Laddove il sito web contenga collegamenti ad altri siti web o servizi di proprietà o controllati da terze parti, né Pfizer né uno dei relativi fornitori di servizi sono responsabili delle politiche o pratiche in materia di privacy di tali siti web o servizi di terze parti. La Clinica e/o i relativi Utenti Finali sono tenuti a verificare che le politiche e le pratiche siano accettabili prima dell'utilizzo.

(8) DIRITTI INDIVIDUALI E CONSERVAZIONE DEI DATI

Se si desidera richiedere di rivedere, correggere, aggiornare, eliminare, limitare o cancellare i dati personali che sono stati forniti tramite iGRO, o se si desidera richiedere di ricevere una copia elettronica di tali dati personali ai fini della trasmissione a un’altra società, lo si può fare utilizzando le funzionalità all’interno di iGRO, o inviando la propria richiesta utilizzando il modulo di contatto nella pagina “Assistenza” all’interno di iGRO o contattandoci come indicato nella sezione Contatti. Risponderemo alla richiesta nel rispetto della legge applicabile.

Nella Sua richiesta, la preghiamo di comunicarci quali dati personali vorrebbe che siano modificati, se vorrebbe eliminarli dal nostro database, o altrimenti ci comunichi quali limitazioni desidera applicare al loro trattamento da parte nostra. Per la Sua protezione, potremmo aver bisogno di verificare la Sua identità prima di eseguire la Sua richiesta. Cercheremo di soddisfare la Sua richiesta non appena ragionevolmente possibile.

Si prega di notare che potremmo aver bisogno di conservare determinati dati personali per le finalità di archiviazione dei dati e/o per completare qualsiasi transazione iniziata prima di richiedere una modifica o una cancellazione.

Tutte le richieste di accesso dei pazienti devono essere indirizzate alla Clinica o gestite dagli Utenti Finali attraverso la pagina di “Assistenza” all’interno di iGRO. Gli Utenti Finali sono tenuti ad aggiornare e correggere le loro informazioni di profilo usando la sezione “Profilo” di iGRO.

Pfizer non ha accesso ai dati personali dei pazienti. È responsabilità della Clinica e degli Utenti Finali garantire che i dati dei pazienti siano accurati e aggiornati. L’Utente Finale può cancellare i dati dei pazienti introdotti in iGRO da lui/lei o dai suoi pazienti in qualsiasi momento.

(9) CONTATTACI

La società responsabile per la raccolta, l'utilizzo e la divulgazione dei Suoi Dati personali ai sensi della presente Informativa sulla privacy è

Pfizer Healthcare Ireland

Pfizer Healthcare Ireland, 9 Riverwalk, National Digital Park, Citywest Business Campus, Dublin 24 - D24NT20, Irlanda

In caso di domande in merito alla presente Informativa sulla privacy o qualora si desideri esercitare qualsivoglia diritto soggettivo, si prega di contattarci a gdpritaly@pfizer.com, o scriverci al seguente indirizzo:

Pfizer Healthcare Ireland, 9 Riverwalk, National Digital Park, Citywest Business Campus, Dublin 24 - D24NT20, Irlanda

Può inoltre contattare il DPO responsabile per il Suo Paese, qualora applicabile. Per reperire le relative informazioni, visiti DPO.Pfizer.com.

(10) PRESENTARE UN RECLAMO PRESSO L’AUTORITÀ DI CONTROLLO

L’Utente Finale ha anche il diritto di presentare una denuncia all’autorità per la protezione dei dati nella propria giurisdizione (http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080) se i suoi diritti sono stati violati.